AWS - Podwyższenie Uprawnień

Tip

Ucz się & ćwicz AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Ucz się & ćwicz GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Ucz się & ćwicz Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Wspieraj HackTricks

Podwyższenie Uprawnień w AWS

Sposobem na podwyższenie swoich uprawnień w AWS jest posiadanie wystarczających uprawnień, aby w jakiś sposób uzyskać dostęp do uprawnień innych ról/użytkowników/grup. Łączenie podwyższeń, aż uzyskasz dostęp administratora do organizacji.

Warning

AWS ma setki (jeśli nie tysiące) uprawnień, które mogą być przyznane podmiotowi. W tej książce znajdziesz wszystkie uprawnienia, które znam, które możesz nadużyć, aby podwyższyć uprawnienia, ale jeśli znasz jakąś ścieżkę, która nie została tutaj wymieniona, proszę podziel się nią.

Caution

Jeśli polityka IAM ma "Effect": "Allow" i "NotAction": "Someaction" wskazując na zasób… oznacza to, że dozwolony podmiot ma zezwolenie na ROBIENIE WSZYSTKIEGO oprócz tej określonej akcji.
Pamiętaj, że to jest inny sposób na przyznanie uprawnień uprzywilejowanych podmiotowi.

Strony tej sekcji są uporządkowane według usługi AWS. Znajdziesz tam uprawnienia, które pozwolą Ci podwyższyć uprawnienia.

Mapa Myśli

Narzędzia

Tip

Ucz się & ćwicz AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Ucz się & ćwicz GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Ucz się & ćwicz Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Wspieraj HackTricks